El NIP de portabilidad y el 051: si alguien te pide ese código, te está robando el número

En México hay cuatro dígitos que deciden si tu número de celular sigue siendo tuyo. Se llaman NIP de portabilidad, llegan desde el 051, y sin ellos nadie puede llevarse tu línea a otra compañía. Lo interesante es quién puede pedirlos: solo tú, y solo desde tu propio teléfono. De ahí sale una regla que vale por todo el artículo: cualquiera que te pida ese código te está robando el número. Abajo, qué es el NIP, por qué el 051 no te cubre del cambio de SIM —son dos puertas distintas— y qué hacer si tu línea se cae de golpe.

Qué es el NIP de portabilidad

El NIP de portabilidad es un código de cuatro dígitos. La regulación mexicana lo define como un mecanismo de confirmación para validar la voluntad de los usuarios: prueba que quien pide mover el número es su dueño.

Conviene aclarar lo que no es, porque circula mucha confusión: no es una clave permanente que dejas puesta en tu línea y que te piden en cada trámite. Es de un solo uso y para uno concreto: portar tu número, o sea, cambiarlo de una compañía a otra. Y caduca. Desde 2019 su vigencia es de cinco días, luego de que el IFT —el regulador de entonces— la bajara de quince.

Otras cosas que están en la regla y que en el mostrador a veces se olvidan: portar tu número es gratis. Si eres de prepago, no te lo pueden condicionar a un saldo mínimo. Si eres de pospago, la compañía tiene que darte el NIP aunque tu plan solo incluya recibir llamadas. Y para el trámite no te pueden exigir facturas, el contrato ni ningún comprobante de que el número es tuyo: basta una identificación oficial y la solicitud con tu firma autógrafa.

Solo tú puedes pedirlo, y solo desde tu línea

Hay dos caminos, y los dos salen desde la propia línea que se va a portar:

1. Envía un SMS con la palabra NIP al 051.
2. O llama al 051.

Que tenga que salir de tu teléfono es la mitad del diseño. La otra mitad la puso el IFT en 2019, cuando eliminó el mecanismo por el cual el proveedor receptor podía solicitar que se enviara el mensaje. Antes, la compañía que te quería ganar como cliente podía disparar ese envío; hoy no. La única persona capaz de hacer que ese código exista eres tú, desde tu línea.

El propósito está escrito en la propia regulación: que se mitiguen las portaciones sin consentimiento del usuario y garantizar que los usuarios sean quienes inicien un proceso de portabilidad por voluntad propia, sin la intervención de terceros.

La regla: si te lo piden, te están robando

Junta las dos piezas —el código solo nace de tu teléfono, y existe solo para autorizar que te lleven el número— y la regla se sostiene sola. El propio mensaje te lo dice. Cuando pides el NIP, lo que llega a tu celular es esto:

Léelo despacio, porque ahí queda delimitado el único caso legítimo que existe: se lo entregas a la nueva empresa, y solo si tú decidiste cambiarte. Tú iniciaste el trámite, tú elegiste la compañía, tú le das el código. Fuera de ese escenario no hay otro. De ahí:

• Binance no te lo va a pedir. Ningún exchange tiene que ver con tu portabilidad.
• Tu banco no te lo va a pedir.
• El «soporte» que te llama, tampoco.
• «Personal de tu operadora» tampoco. Este merece un segundo: tu compañía actual no necesita un NIP para nada. El NIP sirve para irte de ella. Que ella misma te lo pida no tiene sentido ni en el papel.

Ahora, la forma que toma el engaño. Como el código solo puede nacer de tu teléfono, el atacante necesita que tú lo generes. Por eso el libreto casi nunca es un burdo «deme su NIP». Suele ser:

• «Para validar su línea, envíe la palabra NIP al 051 y dígame los cuatro dígitos que le llegan.»
• «Vamos a verificar su identidad, marque 051 y me confirma el código.»
• «Detectamos un intento de portación no autorizada; genere el NIP para que podamos bloquearlo.»

Ese último es el más sucio: usa tu miedo a que te roben la línea para que le abras la puerta. Si alguien te está dictando esos pasos, no te está verificando: te está portando el número. No importa qué tan bien suene ni cuántos datos tuyos recite.

Si te llega un NIP que no pediste

Un NIP que aparece sin que lo hayas solicitado es una alarma, no un mensaje raro que se ignora. Significa una de dos cosas: o alguien logró que lo generaras sin que te dieras cuenta —una llamada que te hizo marcar algo, un mensaje que te hizo reenviar una palabra—, o alguien tiene acceso a tu línea. Qué hacer, en este orden:

1. No lo compartas con nadie. Ni para «cancelarlo», ni para «reportarlo», ni con quien te llame diciendo que va a ayudarte. Esos cuatro dígitos solo le sirven a quien quiere llevarse tu número.
2. Contacta a tu operadora por su canal oficial, el que tú busques en su sitio o su app, nunca un número que venga en el mensaje sospechoso.
3. Avisa que no iniciaste ninguna portabilidad y pide que quede el reporte registrado.

Los cinco días de vigencia juegan a favor y en contra: la ventana se cierra sola, pero da tiempo de sobra para completar un trámite mientras tú piensas que fue un SMS equivocado. Y una vez solicitada, la portación debe quedar hecha dentro de las 24 horas siguientes: el plazo real para reaccionar no son los cinco días, es mucho menos.

El cambio de SIM es otra puerta

Aquí hay que separar dos cosas que se confunden todo el tiempo, y la confusión es peligrosa porque te hace creer que estás cubierto donde no lo estás:

• Portar el número es moverlo a otra compañía. Esa puerta la cuida el NIP del 051.
• Cambiar o reponer la SIM ocurre dentro de tu misma compañía: tu número pasa a un chip nuevo. Esa puerta no la cuida el 051. Depende de la verificación de identidad del centro de atención, con las debilidades de cualquier proceso humano.

El SIM swap del que tanto se habla en cripto suele entrar por la segunda. Alguien junta tus datos de alguna filtración, se hace pasar por ti, dice que perdió el celular y pide una reposición. Si la verificación falla, el resultado es idéntico al de una portabilidad robada: tu SIM deja de funcionar, pierdes la señal, y la SIM del atacante recibe todo lo dirigido a tu número: llamadas, SMS y códigos.

Así que entender el NIP no te vuelve inmune. Son dos puertas y el 051 cuida una. La que queda abierta es la razón por la que la defensa de fondo no vive en tu operadora, sino en tu cuenta.

Te quedaste sin señal: qué exigir

La señal de alarma es concreta: pierdes la cobertura de golpe, sin motivo. No puedes llamar, no te llaman, no entran mensajes, y tú no tocaste la tarjeta ni debes el recibo. Descarta primero lo simple: pregunta a alguien cerca con la misma operadora si a él le funciona. Si eres el único sin cobertura, trátalo como un robo de línea en curso.

Desde otro teléfono (el tuyo ya no tiene línea), contacta a tu operadora por su canal oficial y pide tres cosas concretas, en este orden:

1. Que bloqueen cualquier cambio de SIM en la línea. Primero cierras la puerta: si no, lo que recuperes te lo pueden volver a quitar mientras hablas.
2. Que desactiven la SIM nueva que se activó con tu número. Esa es la que está recibiendo tus códigos ahora mismo.
3. Que devuelvan la línea a tu SIM original. Recién aquí recuperas tu número.

Pídelas con esas palabras. Es la diferencia entre «no tengo señal» —que te manda a un diagnóstico de red y a esperar— y «hubo un cambio no autorizado en mi línea». Anota la hora, quién te atiende y el folio.

En paralelo, sin esperar a la operadora, ve por las cuentas desde una computadora: cambia contraseñas empezando por el correo y cierra las sesiones abiertas. El orden exacto está en qué hacer en los primeros diez minutos si te robaron la cuenta, y el árbol de decisión de emergencia te va diciendo el siguiente paso.

Si tu línea no es de México

Hay que ser honesto sobre lo que sabemos y lo que no. El mecanismo mexicano está documentado en la regulación; el de cada país, no necesariamente. Lo que sí se puede decir:

• Movistar Colombia publica una guía oficial sobre SIM swapping en blog.movistar.com.co. Si tu línea es de Movistar Colombia, empieza por ahí.
• Otros países suelen tener algún mecanismo de autorización para la portabilidad, con otro nombre y otro procedimiento. Cómo se llama y cómo se pide lo tienes que confirmar en el sitio oficial de tu operadora, en el de tu regulador o con atención a clientes. No en un foro ni en este artículo: no vamos a inventarte un número al que marcar.

Lo que sí viaja bien de un país a otro es el criterio: un código que autoriza mover tu número jamás se le entrega a alguien que te llamó. Cambia el número al que marcas; no cambia quién tiene derecho a pedírtelo, que sigue siendo nadie.

Para leerlo de la fuente hace falta una aclaración de nombres. El IFT (Instituto Federal de Telecomunicaciones) dejó de operar en octubre de 2025; el regulador mexicano del sector es hoy la Comisión Reguladora de Telecomunicaciones (CRT), de la Agencia de Transformación Digital y Telecomunicaciones. Si buscas «IFT portabilidad» vas a encontrar mucho material firmado por él, y sigue sirviendo: las reglas del NIP que cuenta este artículo continúan vigentes, cambió el organismo que las firma y no lo que dicen. Su explicación de la portabilidad quedó en línea como archivo en ift.org.mx; el sitio del regulador actual es gob.mx/crt.

Qué tiene que ver esto con tu cuenta

Todo lo anterior se resume en una incomodidad: hay una puerta —la del cambio de SIM— que no depende de ningún código que tú controles. Si tu cuenta de Binance usa ese número como verificación, tu seguridad se apoya en un mostrador ajeno.

• Pon una app autenticadora como verificación principal. El código se calcula dentro de tu equipo y no viaja por la red telefónica, así que perder la línea no lo alcanza. Los pasos están en la guía completa de verificación en dos pasos, y la tabla comparativa de 2FA tiene una columna de resistencia al secuestro de SIM.
• Activa la lista blanca de retiros. Es la red de último minuto: aunque el atacante entre, no puede mandar los fondos a una dirección que tú no autorizaste antes. Mira cómo activar la lista blanca.
• Deja de usar el número como llave maestra de recuperación. El correo, sobre todo: si el correo se recupera con el número, el número abre el correo y el correo abre lo demás.

El caso completo contra el SMS está en por qué el SMS es el 2FA más débil. Y si estás armando la cuenta desde cero, el orden de todo está en registrarte en Binance y blindar tu cuenta el mismo día.

Preguntas frecuentes